AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

Linux_账户和组管理

2017-11-12 1034
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：


个人学习笔记！！有图有真相！！

一步步教你学习linux！

超详细实验记录！

**************************************
四个主要文件：
/etc/passwd    /etc/shadow   /etc/group /etc/gshadow
控制文件：
#vim /etc/login.defs
用户帐号 /etc/passwd   /etc/shadow
uid 0--500( 系统帐号）500---60000 普通账号 
组帐号 /etc/group    /etc/gshadow
gid   0---60000
图形化工具
•    system-config-users
监控登录
•    连接了的用户：w
•    最近的登录：last、lastb，lastlog
last     用户登录详细信息
lastb        尝试登录失败信息
lastlog        用户真实登录情况
用户管理：/etc/passwd   /etc/shadow
创建用户：useradd
useradd 命令用来建立用户帐号和创建用户的起始目录，使用权限是超级用户。
语法格式：
useradd [options] LOGIN
useradd –u uid –o  允许重复 -d 家目录 -s shell -g gid      –r 系统帐号 -m创建家目录 -M不创建家目录 username
示例如下：
#useradd u1                        //创建普通用户
#passwd u1
#useradd  –u 0 –o u2           //-u uid –o允许 uid重复
#passwd u2                         //创建超级管理员
#通过网络测试，可以成功登录，并且为超级管理员
#useradd  –d /tmp/u3 u3              //-d指定家目录
#grep “u3” /etc/passwd
#ll /tmp|grep u3
#grep “u3” /etc/passwd
#grep “u3”/etc/group
#grep  –g 503 u4        //注： 503为已经存在的组的gid
#id u4                        //创建用户时指定所属组
#useradd  –s /bin/sh u5      //-s指定新建用户所使用的 shell
#grep u5 /etc/passwd
#passwd u5                //系统提示输入密码太短，输入长密码即可
#通过一终端登录，显示已经改变 shell
#useradd  –r u6          //-r创建系统账户
#ll /home              //默认情况下：系统不为系统账户创建家目录
#useradd –r  –m u7             //-m 创建家目录
#ll /home                        //使用 -m为系统账户创建家目录
批量创建账户：
示例如下：
[root@junjie ~]# vim useradd.sh
  #!/bin/bash
  for I in {1..10};do
 useradd user$I
 done
[root@junjie ~]# chmod a+x useradd.sh
[root@junjie ~]# ll useradd.sh
-rwxr-xr-x 1 root root 52 Sep 26 23:46 useradd.sh
[root@junjie ~]# ./useradd.sh
[root@junjie ~]# tail /etc/passwd
user1:x:505:505::/home/user1:/bin/bash
 [root@junjie ~]# ll /home |tail
drwx------ 3 user1 user1 4096 Sep 26 23:48 user1
************************************************************
修改用户：usermod
Usage:  usermod [options] LOGIN
-u uid –g gid –o  允许重复 –d 家目录 –s shell
-l  新名字 旧名字 –L 锁定 –U 解锁 –G 组名称
示例如下：
[root@junjie ~]# grep u1 /etc/passwd
u1:x:501:501::/home/u1:/bin/bash
[root@junjie ~]#  usermod -l qq u1        //修改用户名
[root@junjie ~]# grep u1 /etc/passwd
qq:x:501:501::/home/u1:/bin/bash
[root@junjie ~]# usermod –G test user1
[root@junjie ~]#usermod –G test user2       //修改用户所属组
[root@junjie ~]#groups user1
删除用户：userdel
Usage:  userdel [options] LOGIN
Options:
 -f, --force 强制   -r, --remove删除关联文件
示例如下：
[root@junjie ~]# ll /home |grep user3
drwx------ 3     user3    user3  4096 Sep 26 23:48 user3
[root@junjie ~]# userdel user3
[root@junjie ~]# ll /home |grep user3
drwx------ 3     507    507  4096 Sep 26 23:48 user3
[root@junjie ~]#
[root@junjie ~]# ll /home |grep user4
drwx------ 3     user4    user4  4096 Sep 26 23:48 user4
[root@junjie ~]# userdel  -r user4 //-r同时删除账户关联的文件
[root@junjie ~]# ll /home |grep user4
[root@junjie ~]#
口令：passwd
Usage: passwd [OPTION...] <accountName>
-S, --status -d, --delete -l, --lock -u, --unlock
--stdin        read new tokens from stdin (root only)
示例如下：
[root@junjie ~]# useradd yy
[root@junjie ~]# grep yy /etc/shadow
yy:!!:15243:0:99999:7:::
[root@junjie ~]# passwd  -S yy
yy LK 2011-09-26 0 99999 7 -1 (Password locked.)
[root@junjie ~]# passwd yy
Changing password for user yy.
New UNIX password:
BAD PASSWORD: it is WAY too short
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
[root@junjie ~]# grep yy /etc/shadow
yy:$1$65RxuUJg$YgSzBSSe1T4CFflIYftoV0:15243:0:99999:7:::
[root@junjie ~]# passwd  -S yy     //-S显示账户密码的状态
yy PS 2011-09-26 0 99999 7 -1 (Password set, MD5 crypt.)
[root@junjie ~]# passwd  -d yy     //-d删除账户密码
Removing password for user yy.
passwd: Success
[root@junjie ~]# grep yy /etc/shadow
yy::15243:0:99999:7:::
[root@junjie ~]# passwd -S yy
yy NP 2011-09-26 0 99999 7 -1 (Empty password.)
[root@junjie ~]#
 
[root@junjie ~]# echo "123456" |passwd  --stdin qq
Changing password for user qq.             // 标准输入缓存（称为 STDIN ）
passwd: all authentication tokens updated successfully.
锁定账户：
示例如下：
① passwd –l & -u 锁定 &解锁
 [root@junjie ~]# grep ww /etc/shadow
ww:$1$XSn2.KMx$kxLe1ELD2.Zu0Vvg29s7f/:15380:0:99999:7::
[root@junjie ~]# passwd -S ww
ww PS 2012-02-10 0 99999 7 -1 (Password set, MD5 crypt.)
[root@junjie ~]# passwd  -l ww              //-u锁定账户
Locking password for user ww.
passwd: Success
[root@junjie ~]# grep ww /etc/shadow
ww: !!$1$XSn2.KMx$kxLe1ELD2.Zu0Vvg29s7f/:15380:0:99999:7:            //！！表示该账户已被锁定，此时无法登录系统
[root@junjie ~]# passwd -S ww
ww LK 2012-02-10 0 99999 7 -1 (Password  locked.)
[root@junjie ~]# passwd  -u ww        //-u解锁账户
Unlocking password for user ww.
passwd: Success.
[root@junjie ~]# grep ww /etc/shadow
ww:$1$XSn2.KMx$kxLe1ELD2.Zu0Vvg29s7f/:15380:0:99999:7::
:              //使用 -u解锁账户，此时可以登录系统
[root@junjie ~]# passwd -S ww
ww PS 2012-02-10 0 99999 7 -1 ( Password set, MD5 crypt.)
② usermod –L & -U 锁定 &解锁
 [root@junjie ~]# grep qq /etc/shadow
qq:$1$ukgilOOD$i9wNeSG92yY/PXqiWSZ7x1:15380:0:99999:7:::
[root@junjie ~]# passwd -S qq
qq PS 2012-02-10 0 99999 7 -1 (Password set, MD5 crypt.)
[root@junjie ~]#  usermod -L qq
[root@junjie ~]# grep qq /etc/shadow
qq:!$1$ukgilOOD$i9wNeSG92yY/PXqiWSZ7x1:15380:0:99999:7:::
[root@junjie ~]# passwd -S qq
qq LK 2012-02-10 0 99999 7 -1 (Password locked.)
[root@junjie ~]#  usermod -U qq
[root@junjie ~]# grep qq /etc/shadow
qq:$1$ukgilOOD$i9wNeSG92yY/PXqiWSZ7x1:15380:0:99999:7:::
[root@junjie ~]# passwd -S qq
qq PS 2012-02-10 0 99999 7 -1 (Password set, MD5 crypt.)
③ usermod -L锁定  & passwd -u解锁
[root@junjie ~]# grep qq /etc/shadow
qq:$1$ukgilOOD$i9wNeSG92yY/PXqiWSZ7x1:15380:0:99999:7:::
[root@junjie ~]# passwd -S qq
qq PS 2012-02-10 0 99999 7 -1 (Password set, MD5 crypt.)
[root@junjie ~]#  usermod -L qq
[root@junjie ~]# grep qq /etc/shadow
qq:!$1$ukgilOOD$i9wNeSG92yY/PXqiWSZ7x1:15380:0:99999:7:::
[root@junjie ~]# passwd -S qq
qq LK 2012-02-10 0 99999 7 -1 (Password locked.)
[root@junjie ~]#  passwd -u qq
Unlocking password for user qq.
passwd: Success.
[root@junjie ~]# grep qq /etc/shadow
qq:$1$ukgilOOD$i9wNeSG92yY/PXqiWSZ7x1:15380:0:99999:7:::
[root@junjie ~]# passwd -S qq
qq PS 2012-02-10 0 99999 7 -1 (Password set, MD5 crypt.)
④ passwd -l锁定  & usermod -U解锁
此时需要用 usermod –U 解锁两次，才能解锁。
[root@junjie ~]# grep qq /etc/shadow
qq:$1$ukgilOOD$i9wNeSG92yY/PXqiWSZ7x1:15380:0:99999:7:::
[root@junjie ~]# passwd -S qq
qq PS 2012-02-10 0 99999 7 -1 (Password set, MD5 crypt.)
[root@junjie ~]#  passwd -l qq
Locking password for user qq.
passwd: Success
[root@junjie ~]# grep qq /etc/shadow
qq:!!$1$ukgilOOD$i9wNeSG92yY/PXqiWSZ7x1:15380:0:99999:7:::
[root@junjie ~]# passwd -S qq
qq LK 2012-02-10 0 99999 7 -1 (Password locked.)
[root@junjie ~]#  usermod -U qq
[root@junjie ~]# grep qq /etc/shadow
qq: !$1$ukgilOOD$i9wNeSG92yY/PXqiWSZ7x1:15380:0:99999:7:::
[root@junjie ~]# passwd -S qq
qq LK 2012-02-10 0 99999 7 -1 (Password  locked.)
[root@junjie ~]#  usermod -U qq
[root@junjie ~]# grep qq /etc/shadow
qq:$1$ukgilOOD$i9wNeSG92yY/PXqiWSZ7x1:15380:0:99999:7:::
[root@junjie ~]# passwd -S qq
qq PS 2012-02-10 0 99999 7 -1 (Password set, MD5 crypt.)
useradd –D 查看创建账户的默认值
useradd -D
useradd -D [options]
         -b HOME_DIR      -g, --gid GROUP
         -s, --shell SHELL
-D, --defaults print or save modified default useradd configuration
示例如下：
 [root@junjie f1]# useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
[root@junjie f1]#
[root@junjie f1]# useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
[root@junjie f1]# useradd -D -b /tmp
[root@junjie f1]# useradd -D -s /bin/sh
[root@junjie f1]# useradd -D
GROUP=100
HOME=/tmp
INACTIVE=-1
EXPIRE=
SHELL=/bin/sh
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
[root@junjie f1]# useradd user_qq
[root@junjie f1]# grep user_qq /etc/passwd
user_qq:x:517:517::/tmp/user_qq:/bin/sh
 
finger 查看账号备注信息
chfn   修改账号备注信息
示例如下：
 [root@junjie f1]# finger qq
Login: qq                          Name: (null)
Directory: /home/u1                     Shell: /bin/bash
Never logged in.
No mail.
No Plan.
[root@junjie f1]# grep qq /etc/passwd
qq:x:501:501:: /home/u1:/bin/bash
[root@junjie f1]# chfn qq
Changing finger information for qq.
Name []: xjzhujunjie 
Office []:china_henan_zhengzhou
Office Phone []: 0371-66668888
Home Phone []: 1523875****
 
Finger information changed
[root@junjie f1]# finger qq
Login: qq                          Name: xjzhujunjie
Directory: /home/u1                     Shell: /bin/bash
Office: china_henan_zhengzhou       Office Phone: 0371-66668888
Home Phone: 1523875****
Never logged in.
No mail.
No Plan.
[root@junjie f1]# grep qq /etc/passwd
qq:x:501:501:xjzhujunjie,china_henan_zhengzhou,0371-66668888,1523875****:/home/u1:/bin/bash
/etc/shadow 文件详解：
/etc/shadow文件是只有系统管理员才有权利进行查看和修改的文件 ，管理员进行用户管理。由若干个字段组成，字段之间用“:”隔开。这些字段分别是：
登录名:加密口令:最后一次修改时间（距19700101的天数）:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志
通过 chage修改/etsc/shadow中的密码时效：
Usage: chage [options] user
示例如下：
[root@junjie f1]# chage -l qq
[root@junjie f1]# grep qq /etc/shadow
qq:$1$dSj3rn4h$8fBNoYhOonBQcVizGLCrz1:15380:0: 99999:7:::
[root@junjie f1]# chage -M 10 –W 3 qq
[root@junjie f1]# chage -l qq
 [root@junjie f1]# grep qq /etc/shadow
qq:$1$dSj3rn4h$8fBNoYhOonBQcVizGLCrz1:15380:0:10:3:::
[root@junjie f1]#
群组管理：/etc/group /etc/gshadow
用户组的所有信息都存放在/etc/group文件中。字段有：
组名 :口令:组标识号:组内用户列表
/etc/gshadow是用户组 /etc/group的密码管理文件，字段有：
用户组名：用户组密码：用户组管理员的名称：支持的账号名称
groups 查看所属组：
增加组：groupadd
Usage: groupadd [options] group
     -f, --force     -g, --gid GID    -o, --non-unique -r,系统组
示例如下：
[root@junjie ~]#groupadd test
[root@junjie ~]#usermod –G test user1
修改组：groupmod
Usage: groupmod [-g gid [-o]] [-n name] group
示例如下：
[root@junjie ~]# groupmod –n qq test1
[root@junjie ~]#             //修改组名
删除组：groupdel
Usage: groupdel group
示例如下：
[root@junjie ~]# groupdel qq
gpasswd 组管理：
Usage: gpasswd [-r|-R] group
       gpasswd [-a user] group 
       gpasswd [-d user] group
       gpasswd [-A user,...] [-M user,...] group
示例如下：
[root@junjie ~]#gpasswd –a user5 test
[root@junjie ~]#gpasswd –a user6 test
[root@junjie ~]#gpasswd –d user5 test
[root@junjie ~]#gpasswd –d user6 test
[root@junjie ~]#grep test /etc/group
[root@junjie ~]#
[root@junjie ~]# gpasswd –A user7 –M user7,user8,user9 test1
[root@junjie ~]#grep test1 /etc/gshadow
[root@junjie ~]#                  //-A管理员， -M组员列表
     // 切换user8身份，没有权限删除组员
// 切换user7身份，可以删除组员
 
--xjzhujunjie
--2012/02/10
-- 华软国际培训_学习笔记
************************************************************

 

请下载........

地址：Linux账户和组管理_华软国际培训学习笔记 http://down.51cto.com/download.php?do=data&tid=327915

 




本文转自xjzhujunjie 51CTO博客，原文链接:http://blog.51cto.com/xjzhujunjie/776795

文章标签：
Shell
Linux
数据安全/隐私保护
关键词：
Linux账户
Linux管理
Linux账户管理
科技小能手
目录
相关文章
weixin_836869520
|
4月前
|
安全 Linux
Linux通配符及其在文件搜索和管理中的应用
Linux通配符及其在文件搜索和管理中的应用
weixin_836869520
105 4
好奇的菜鸟
|
5月前
|
Java Linux
Linux上管理不同版本的 JDK
Linux上管理不同版本的 JDK
好奇的菜鸟
222 0
清风飞扬666
|
4月前
|
Linux
入职必会-开发环境搭建37-Linux常用操作-Linux服务管理
系统启动以后一直存在且常驻内存没有界面的进程就是服务。Linux系统中的所有服务都保存在下列目录中：/usr/lib/systemd/system，进入该目录就能看到所有的服务。
清风飞扬666
29 3
入职必会-开发环境搭建37-Linux常用操作-Linux服务管理
游客mldfis24krfue
|
3月前
|
安全 Linux Shell
在Linux中，如何管理用户账户？
在Linux中，如何管理用户账户？
游客mldfis24krfue
15 0
游客mldfis24krfue
|
3月前
|
Linux 开发工具 数据安全/隐私保护
在Linux中，如何添加和管理用户账户以及如何设置sudo权限？
在Linux中，如何添加和管理用户账户以及如何设置sudo权限？
游客mldfis24krfue
43 0
kaixin321-44007
|
4月前
|
Linux
Linux 中RPM软件包管理
Linux 中RPM软件包管理
kaixin321-44007
62 2
笨笨小乌龟
|
4月前
|
SQL 自然语言处理 网络协议
【Linux开发实战指南】基于TCP、进程数据结构与SQL数据库：构建在线云词典系统（含注册、登录、查询、历史记录管理功能及源码分享）
TCP（Transmission Control Protocol）连接是互联网上最常用的一种面向连接、可靠的、基于字节流的传输层通信协议。建立TCP连接需要经过著名的“三次握手”过程： 1. SYN（同步序列编号）：客户端发送一个SYN包给服务器，并进入SYN_SEND状态，等待服务器确认。 2. SYN-ACK：服务器收到SYN包后，回应一个SYN-ACK（SYN+ACKnowledgment）包，告诉客户端其接收到了请求，并同意建立连接，此时服务器进入SYN_RECV状态。 3. ACK（确认字符）：客户端收到服务器的SYN-ACK包后，发送一个ACK包给服务器，确认收到了服务器的确
笨笨小乌龟
186 1
Shadow_143
|
5月前
|
Linux
【Linux 基础】文件与目录管理
文件和目录的基本概念以及常用命令
Shadow_143
57 11
听风的鱼鱼儿
|
4月前
|
监控 安全 Unix
探索Linux命令repo-rss：管理仓库更新的新视角
`repo-rss`是一个设想中的Linux工具，用于通过RSS订阅跟踪软件仓库更新。它能订阅仓库、检测更新、生成RSS feed并发送通知。主要特点包括实时性、灵活性、自动化和可扩展性。用户可定制订阅、时间间隔及输出格式。示例用法包括订阅Debian仓库、将更新输出为RSS文件或发送至邮箱。使用时需注意安全、资源消耗和隐私，最佳实践包括定期评估、自动化处理、多源订阅和备份。此工具展示了RSS在软件管理中的创新应用。
听风的鱼鱼儿
54 1
听风的鱼鱼儿
|
5月前
|
存储 安全 Linux
Linux passwd命令：守护账户安全的密钥
`passwd`命令是Linux中管理用户密码的关键工具，确保数据安全。它用于更改密码，采用加密存储，并有锁定/解锁账号、设置密码策略等功能。参数如`-d`删除密码，`-l`锁定账号，`-u`解锁。最佳实践包括定期更改复杂密码，保护root密码，谨慎使用无密码选项。了解和正确使用passwd是保障系统安全的重要步骤。
听风的鱼鱼儿
99 5